Gestire gli utenti di posta elettronica in Exchange Online
Nelle organizzazioni Exchange Online, gli utenti di posta elettronica sono simili ai contatti di posta elettronica. Entrambi hanno indirizzi di posta elettronica esterni ed entrambi contengono informazioni su persone esterne all'organizzazione Exchange Online che possono essere visualizzate nella rubrica condivisa e in altri elenchi di indirizzi. Tuttavia, a differenza di un contatto di posta elettronica, un utente di posta elettronica ha le credenziali di accesso nell'organizzazione di Microsoft 365 e può accedere alle risorse. Per altre informazioni sui contatti di posta elettronica e sugli utenti di posta elettronica, vedere Destinatari in Exchange Online.
Gli utenti di posta elettronica possono essere gestiti nell'interfaccia di amministrazione di Exchange o in PowerShell (Exchange Online PowerShell nelle organizzazioni con cassette postali Exchange Online).
Che cosa è necessario sapere prima di iniziare?
Per aprire l'interfaccia di amministrazione di Exchange, vedere Interfaccia di amministrazione di Exchange in Exchange Online.
Per informazioni su come connettersi a PowerShell per Exchange Online, vedere Connettersi a PowerShell per Exchange Online. Per connettersi a PowerShell di EOP autonomo, vedere Connettersi a PowerShell per Exchange Online Protection.
Gli utenti di posta elettronica non richiedono licenze in Exchange Online.
Quando si creano utenti di posta elettronica in PowerShell EOP, è possibile che si verifichino limitazioni. Inoltre, i cmdlet di PowerShell EOP usano un metodo di elaborazione batch che comporta un ritardo di propagazione di alcuni minuti prima che i risultati dei comandi siano visibili.
Sono necessarie autorizzazioni prima di poter eseguire questa procedura o procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "Destinatari" nell'articolo Autorizzazioni funzionalità in Exchange Online.
Per informazioni sui tasti di scelta rapida che possono essere applicati alle procedure in questo articolo, vedere Tasti di scelta rapida per l'interfaccia di amministrazione di Exchange.
Usare l'interfaccia di amministrazione di Exchange per gestire gli utenti di posta elettronica
Usare EAC per creare utenti di posta elettronica
Nell'interfaccia di amministrazione di Exchange fare clic su Contatti destinatari>.
Fare clic su Aggiungi un contatto di posta elettronica e configurare le impostazioni seguenti nel riquadro dei dettagli. Le impostazioni contrassegnate con un * sono necessarie.
Informazioni di base
- Tipo di contatto: selezionare Utente di posta dall'elenco a discesa.
- Nome
- Cognome
- *Nome visualizzato: per impostazione predefinita, questa casella mostra i valori delle caselle Nome e Cognome . È possibile accettare questo valore o modificarlo.
- *Indirizzo di posta elettronica esterno: immettere l'indirizzo di posta elettronica dell'utente. Il dominio deve essere esterno all'organizzazione basata sul cloud.
- *Alias: immettere un alias univoco, con un massimo di 64 caratteri per l'utente.
- *ID utente e dominio: immettere l'account che la persona userà per accedere al servizio. L'ID utente è costituito da un nome utente sul lato sinistro del simbolo (@) e da un dominio a destra. Selezionare il dominio dall'elenco a discesa.
- Password
- Conferma password
Informazioni di contatto tramite posta elettronica (facoltativo)
Esaminare l'utente di posta elettronica
Al termine, fare clic su Crea.
Usare EAC per modificare gli utenti di posta elettronica
Nell'interfaccia di amministrazione di Exchange fare clic su Contatti destinatari>.
Nell'elenco degli utenti selezionare l'utente di posta facendo clic in un punto qualsiasi della riga diversa dall'opzione del pulsante visualizzata nell'area vuota accanto alla colonna Nome visualizzato .
Nel riquadro a comparsa dei dettagli visualizzato visualizzare o modificare i dettagli dell'utente.
Al termine, fare clic su Salva.
Il riquadro a comparsa dei dettagli dei contatti include le sezioni seguenti:
Generale
- Nome
- Cognome
- Nome visualizzato
- Indirizzo di posta elettronica esterno
Informazioni personali: questa sezione contiene informazioni di contatto e informazioni sull'organizzazione.
Usare la sezione Informazioni di contatto per visualizzare o modificare le informazioni dell'utente. Le informazioni di questa pagina vengono visualizzate nella Rubrica.
- Sito Web
- Telefono fax
- Abitazione
- Cellulare
- Ufficio
- Office
- Via
- Città
- Stato/Provincia
- CAP
- Paese/area geografica
Usare la sezione Organizzazione per registrare informazioni dettagliate sul ruolo dell'utente nell'organizzazione. Queste informazioni vengono visualizzate nella rubrica. Inoltre, è possibile creare il diagramma di un'organizzazione virtuale a cui è possibile accedere dai client di posta elettronica quali Outlook.
La scheda Organizzazione consente di visualizzare o modificare le informazioni relative al ruolo del destinatario nella propria organizzazione.
Reparto: usare questa casella per visualizzare o modificare il reparto in cui lavora l'utente. È possibile utilizzare questa casella per creare le condizioni relative ai destinatari per i gruppi di distribuzione dinamici, i criteri per gli indirizzi di posta elettronica o gli elenchi di indirizzi.
Manager: per aggiungere un manager, immettere il nome e selezionare dall'elenco a discesa.
Report diretti: non è possibile modificare questa casella. Un subalterno è un utente che risponde a un manager specifico. Se è stato specificato un responsabile per l'utente, quest'ultimo verrà visualizzato come subalterno nei dettagli della cassetta postale del responsabile. Ad esempio, Kari è il superiore di Chris e Kate, quindi Kari è specificata nella casella Manager per Chris e Kate e Chris e Kate sono visualizzati nella casella Subalterni nelle proprietà dell'account di Kari.
Altri
- Attributi personalizzati
- Membro di (appartenenza al gruppo)
- Indirizzi di posta elettronica
- Restrizioni di recapito dei messaggi
Usare EAC per rimuovere gli utenti di posta elettronica
Nell'interfaccia di amministrazione di Exchange fare clic su Contatti destinatari>.
Selezionare l'utente di posta elettronica da rimuovere e quindi fare clic su Elimina.
Nota
EAC non consente ancora la modifica in blocco degli utenti di posta elettronica.
Usare PowerShell per gestire gli utenti di posta elettronica
In Exchange Online PowerShell usare i cmdlet seguenti per gestire gli utenti di posta elettronica:
Usare Exchange Online PowerShell per creare utenti di posta elettronica
In questo esempio viene creato un utente di posta elettronica per Felipe Apodaca:
- Il nome e il nome visualizzato sono Felipe Apodaca (se non si usa il parametro DisplayName , il valore del parametro Name viene usato per il nome visualizzato).
- L'alias è fapodaca.
- L'indirizzo di posta elettronica esterno è
fapodaca@fabrikam.com
. - Il nome dell'accesso è
fapodaca@contoso.onmicrosoft.com
. - Viene richiesto di immettere la password.
New-MailUser -Name "Felipe Apodaca" -Alias fapodaca -ExternalEmailAddress fapodaca@fabrikam.com -FirstName Felipe -LastName Apodaca -MicrosoftOnlineServicesID fapodaca@contoso.onmicrosoft.com -Password (Read-Host "Enter password" -AsSecureString)
Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-MailUser.
Usare Exchange Online PowerShell per modificare gli utenti di posta elettronica
In generale, utilizzare i cmdlet Get-User e Set-User per visualizzare e modificare le proprietà delle informazioni sui contatti e sull'organizzazione. Utilizzare i cmdlet Get-MailUser e Set-MailUser per visualizzare o modificare le proprietà relative alla posta elettronica, quali ad esempio indirizzi di posta elettronica, avvisi messaggio, attributi personalizzati e per specificare se il contatto è nascosto negli elenchi di indirizzi.
Utilizzare i cmdlet Get-MailUser e Set-MailUser per visualizzare e modificare le proprietà per gli utenti di posta. Per informazioni, vedere gli articoli seguenti:
Ecco alcuni esempi di uso di Exchange Online PowerShell per modificare le proprietà dell'utente di posta elettronica.
In questo esempio viene impostato l'indirizzo di posta elettronica esterno per Pilar Pinilla.
Set-MailUser "Pilar Pinilla" -ExternalEmailAddress pilarp@tailspintoys.com
In questo esempio vengono nascosti tutti gli utenti di posta dalla rubrica dell'organizzazione.
$MEU = Get-MailUser -ResultSize unlimited
$MEU | foreach {Set-MailUser -Identity $_ -HiddenFromAddressListsEnabled $true}
In questo esempio viene impostata la proprietà Company per tutti gli utenti di posta di Contoso.
$U = Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'"
$U | foreach {Set-User -Identity $_ -Company Contoso}
In questo esempio viene impostata la proprietà CustomAttribute1 su un valore ContosoEmployee per tutti gli utenti di posta con valore Contoso nella proprietà Company.
$Contoso = Get-User -ResultSize unlimited -Filter "(RecipientTypeDetails -eq 'mailuser') -and (Company -eq 'Contoso')"
$Contoso | foreach {Set-MailUser -Identity $_ -CustomAttribute1 ContosoEmployee}
Usare Exchange Online PowerShell per rimuovere gli utenti di posta elettronica
Per rimuovere un utente di posta elettronica, usare la sintassi seguente:
Remove-MailUser -Identity <MailUserIdentity>
In questo esempio viene rimosso l'utente di posta elettronica per Pilar Pinilla:
Remove-MailUser -Identity "Pilar Pinilla"
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Remove-MailUser
Come verificare se queste procedure hanno avuto esito positivo?
Per verificare di aver creato, modificato o rimosso correttamente gli utenti di posta elettronica, seguire questa procedura:
Nell'interfaccia di amministrazione di Exchange fare clic su Contatti destinatari>. Verificare che l'utente di posta elettronica sia elencato (o non elencato). Il valore del tipo di contatto è MailUser. Selezionare il contatto di posta dall'elenco facendo clic in un punto qualsiasi della riga diversa dall'opzione del pulsante visualizzata nell'area vuota accanto alla colonna Nome visualizzato per visualizzare o modificare i dettagli dell'utente.
In Exchange Online PowerShell sostituire <MailUserIdentity> con il nome, l'indirizzo di posta elettronica o l'alias dell'utente di posta elettronica ed eseguire il comando seguente per verificare che l'utente di posta elettronica sia elencato (o non elencato).
Get-MailUser -Identity <MailUserIdentity> | Format-List Name,Alias,DisplayName,ExternalEmailAddress
In Exchange Online PowerShell usare i cmdlet Get-User e Get-MailUser per verificare le modifiche apportate alle proprietà.
Get-MailUser | Format-List Name,CustomAttribute1
Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'" | Format-List Name,Company
Utilizzare la sincronizzazione della directory per gestire gli utenti di posta
In Exchange Online la sincronizzazione della directory è disponibile per i clienti ibridi con cassette postali locali e ospitate nel cloud e per i clienti Exchange Online completamente ospitati di cui Active Directory è locale.
In EOP autonomo, la sincronizzazione della directory è disponibile per i clienti con Active Directory locale.
Note:
Se si usa la sincronizzazione della directory per gestire i destinatari, è comunque possibile aggiungere e gestire gli utenti nel interfaccia di amministrazione di Microsoft 365, ma non verranno sincronizzati con il Active Directory locale. Tuttavia questi non verranno sincronizzati con Active Directory in locale poiché la sincronizzazione della directory sincronizza solamente i destinatari dall'Active Directory locale al cloud.
Si consiglia di utilizzare la sincronizzazione della directory con le seguenti funzionalità:
- Elenchi mittenti attendibili e mittenti bloccati di Outlook: quando sincronizzati con il servizio, questi elenchi avranno la precedenza sul filtro della posta indesiderata nel servizio. Ciò consente agli utenti di gestire il proprio elenco mittenti attendibili e l'elenco mittenti bloccati con voci di dominio e mittenti singoli. Per altre informazioni, vedere Configurare le impostazioni della posta indesiderata nelle cassette postali di Exchange Online.
- Blocco perimetrale basato su directory (DBEB): per altre informazioni su DBEB, vedere Usare il blocco edge basato su directory per rifiutare i messaggi inviati a destinatari non validi.
- Accesso dell'utente finale alla quarantena: per accedere ai messaggi in quarantena, i destinatari devono avere un ID utente e una password validi nel servizio. Per altre informazioni sulla quarantena, vedere Trovare e rilasciare i messaggi in quarantena come utente.
- Regole del flusso di posta (note anche come regole di trasporto): quando si usa la sincronizzazione della directory, gli utenti e i gruppi esistenti di Active Directory vengono caricati automaticamente nel cloud ed è quindi possibile creare regole del flusso di posta destinate a utenti e/o gruppi specifici senza dover aggiungerli manualmente al servizio. Si noti che non è possibile sincronizzare i gruppi di distribuzione dinamici tramite la sincronizzazione delle directory.
Ottenere le autorizzazioni necessarie e prepararsi per la sincronizzazione della directory, come descritto in Che cos'è Microsoft Entra Connect?.
Sincronizzare le directory con Microsoft Entra Connect
Attivare la sincronizzazione della directory come descritto in Microsoft Entra Connect Sync: Comprendere e personalizzare la sincronizzazione.
Installare e configurare un computer locale per l'esecuzione Microsoft Entra Connect, come descritto in Prerequisiti per Microsoft Entra Connect.
Selezionare il tipo di installazione da usare per Microsoft Entra Connect:
Importante
Al termine della Configurazione guidata dello strumento di sincronizzazione di Azure Active Directory, viene creato l'account MSOL_AD_SYNC nella foresta Active Directory. Tale account viene utilizzato per leggere e sincronizzare le informazioni dell'Active Directory locale. Per un corretto funzionamento della sincronizzazione della directory, assicurarsi che TCP 443 sul server di sincronizzazione della directory locale sia aperto.
Dopo aver configurato la sincronizzazione, assicurarsi di verificare che Microsoft Entra Connect sia sincronizzato correttamente. Nell'interfaccia di amministrazione di Exchange fare clic su Contatti destinatari> e visualizzare l'elenco degli utenti sincronizzati correttamente dall'ambiente locale.